Kasutaja turvalisuse konfigureerimine keskkonnas

Microsoft Dataverse kasutab rollipõhist turbemudelit, et kontrollida juurdepääsu andmebaasile ja selle ressurssidele keskkonnas. Kasutage turberolle, et konfigureerida juurdepääs kõigile keskkonna ressurssidele või konkreetsetele rakendustele ja andmetele keskkonnas. Turberoll pääsutasemete ja lubade kombinatsioon määrab, milliseid rakendusi ja andmeid kasutajad saavad vaadata ning kuidas nad saavad nende rakenduste ja andmetega suhelda.

Keskkonnal ei tohi olla ühte Dataverse andmebaasi. Turberollid saate erinevalt määrata keskkondadele , kus pole Dataverse andmebaasi , ja keskkondadele, kus on andmebaas. Dataverse

Lisateavet keskkondade kohta leiate jaotisest Power Platform.

Eelmääratud turberollid

Keskkonnad sisaldavad eelmääratletud turberolle, mis kajastavad levinud kasutajaülesandeid. Eelmääratletud turberollid järgivad turbe head tava "minimaalne nõutav juurdepääs": andke vähim juurdepääs minimaalsetele äriandmetele, mida kasutaja rakenduse kasutamiseks vajab. Neid turberolle saab määrata kasutaja-, omaniku- ja rühmameeskonnale. Keskkonnas saadaolevad eelmääratletud turberollid sõltuvad keskkonna tüübist ja sellesse installitud rakendustest.

Rakenduse kasutajatele määratakseveel üks turberollide komplekt. Need turberollid installivad meie teenused ja neid ei saa värskendada.

Dataverse andmebaasita keskkonnad

Ilma Dataverse'i andmebaasita keskkondade ainsad eelmääratud rollid on keskkonna koostaja ja keskkonna administraator. Neid rolle on kirjeldatud järgmises tabelis.

Turberoll	Kirjeldus
Keskkonna administraator	Keskkonnaadministraatori roll saab keskkonnas teha kõiki haldustoiminguid, sealhulgas järgmisi. Lisada kasutajale kas keskkonna administraatori või keskkonna koostaja roll või need eemaldada. Dataverse'i andmebaasi keskkonna jaoks ettevalmistamine. Pärast andmebaasi ettevalmistamist määrake süsteemikohandaja roll keskkonnaadministraatorile, et anda talle juurdepääs keskkonna andmetele. Saate vaadata ja hallata kõiki keskkonnas loodud ressursse. Andmelekketõkestuse poliitikate loomine.
Keskkonna koostaja	Saab luua uusi keskkonnaga seotud ressursse, sh rakendusi, ühendusi, kohandatud API-sid ja vooge, kasutades Microsoft Power Automate neid. Kuid sellel rollil pole õigusi keskkonnas andmetele juurde pääseda. Keskkonna koostajad saavad keskkonnas loodud rakendusi levitada ka teistele teie organisatsiooni kasutajatele. Nad saavad anda rakenduse ühiskasutusse üksikkasutajale, turberühmale või kõigile kasutajatele organisatsioonis.

Dataverse andmebaasiga keskkonnad

Kui keskkonnas on Dataverse andmebaas, tuleb kasutajale täielike administraatoriõiguste saamiseks määrata keskkonnaadministraatori rolli asemel süsteemiadministraatori roll.

Kasutajatel, kes loovad andmebaasiga ühenduvaid rakendusi ja peavad looma või värskendama olemeid ja turberolle, peab lisaks keskkonna koostaja rollile olema ka süsteemikohandaja roll. Keskkonnakoostaja rollil pole keskkonna andmetele õigusi.

Järgmises tabelis kirjeldatakse eelmääratletud turberolle andmebaasiga Dataverse keskkonnas. Neid rolle ei saa redigeerida.

Turberoll	Kirjeldus
Rakenduse avaja	Sellel on minimaalsed õigused tavaliste toimingute tegemiseks. Seda rolli kasutatakse peamiselt mallina kohandatud turberoll mudelipõhiste rakenduste loomiseks. Sellel pole põhitabelite (nt konto, kontakt ja tegevus) suhtes mingeid õigusi. Kuid sellel on organisatsiooni tasemel lugemisõigus süsteemitabelitele, näiteks protsessile, et toetada süsteemi pakutavate töövoogude lugemist. Pange tähele, et seda turberoll kasutatakse uue kohandatud turberoll loomisel.
Põhikasutaja	Ainult valmisolemite puhul saab keskkonnas käitada rakendust ja teha neile kuuluvate kirjetega tavalisi toiminguid. Sellel on õigused põhitabelitele, nagu konto, kontakt ja tegevus. Märkus: Kasutaja turberoll nimetati ümber põhikasutajaks Common Data Service . Muudeti ainult nime; kasutajaõigused ja rollimäärangud on samad. Kui teil on lahendus kasutajaga Common Data Service turberoll, peaksite lahendust enne selle uuesti importimist värskendama. Vastasel juhul võite lahenduse importimisel kogemata muuta turberoll nime tagasi kasutajaks .
Delegaat	Võimaldab koodil esineda teise kasutajana või käivitada teise kasutajana. Tavaliselt kasutatakse seda mõnes teises turberollis, et lubada juurdepääs kirjetele.
Dynamics 365 administraator	Dynamics 365 administraator on Microsoft Power Platform teenuse administraatori roll. See roll saab teha administraatorifunktsioone Microsoft Power Platform , kuna neil on süsteemiadministraatori roll.
Keskkonna koostaja	Saab luua uusi keskkonnaga seotud ressursse, sh rakendusi, ühendusi, kohandatud API-sid ja vooge, kasutades Microsoft Power Automate neid. Kuid sellel rollil pole õigusi keskkonnas olevatele andmetele juurde pääseda. Keskkonna koostajad saavad keskkonnas loodud rakendusi levitada ka teistele teie organisatsiooni kasutajatele. Nad saavad anda rakenduse ühiskasutusse üksikkasutajale, turberühmale või kõigile kasutajatele organisatsioonis.
Globali administraator	Üldadministraator on Microsoft 365 administraatori roll. Isik, kes ostab Microsofti äritellimuse, on üldadministraator ning tal on tellimuses sisalduvate toodete üle piiramatu kontroll ja juurdepääs enamikule andmetele.
Globaalne lugeja	Globaalse lugeja rolli ei toetata Power Platform veel halduskeskuses.
Office’i kaastöötaja	On õigus Lugeda tabeleid, milles kirje on organisatsiooniga ühiskasutusse antud. Puudub juurdepääs muudele põhi- ja kohandatud tabelikirjetele. See roll määratakse Office'i kaastöötajate omaniku meeskonnale, mitte üksikkasutajale.
Power Platformi administraator	Power Platform administraator on Microsoft Power Platform teenuseadministraatori roll. See roll saab täita administraatorifunktsioone Microsoft Power Platform , kuna neil on süsteemiadministraatori roll.
Teenus on kustutatud	Tal on kõigi olemite, sh kohandatud olemite täielik kustutamise õigus. Seda rolli kasutab peamiselt teenus ja see nõuab kõigi olemite kirjete kustutamist. Seda rolli ei saa määrata kasutajale ega meeskonnale.
Teenuse lugeja	Tal on kõigi olemite (sh kohandatud olemite) täielik lugemisõigus. Seda rolli kasutab peamiselt teenus ja see nõuab kõigi olemite lugemist. Seda rolli ei saa määrata kasutajale ega meeskonnale.
Teenuse kirjutaja	Sellel on kõigi olemite (sh kohandatud olemite) loomise, lugemise ja kirjutamise täielik õigus. Seda rolli kasutab peamiselt teenus ning see nõuab kirjete loomist ja värskendamist. Seda rolli ei saa määrata kasutajale ega meeskonnale.
Tugikasutaja	Sellel on täielik kohandamis- ja ärihaldussätete lugemisõigus, mis võimaldab tugipersonalil teha keskkonna konfiguratsiooniprobleemide tõrkeotsingut. Sellel rollil pole juurdepääsu põhikirjetele. Seda rolli ei saa määrata kasutajale ega meeskonnale.
Süsteemiadministraator	Tal on täielik õigus keskkonda kohandada või hallata, sh luua, muuta ja määrata turberolle. Saab vaadata kõiki keskkonnas olevaid andmeid.
Süsteemikohandaja	Tal on täielik õigus keskkonda kohandada. Saab vaadata kõiki kohandatud tabeliandmeid keskkonnas. Kuid selle rolliga kasutajad saavad vaadata ainult konto, kontakti ja tegevuste tabelites loodud kirjeid.
Veebisaidi rakenduse omanik	Kasutaja, kellele kuulub veebisaidi rakenduse registreerimine Azure’i portaalis.
Veebisaidi omanik	Veebisaidi loonud Power Pages kasutaja. Seda rolli hallatakse ja seda ei saa muuta.

Lisaks kirjeldatud Dataverse eelmääratletud turberollidele võivad teie keskkonnas olenevalt olemasolevatest Power Platform komponentidestPower Apps Power Automate Power Virtual Agents olla saadaval ka muud turberollid. Järgmises tabelis on lingid lisateabe saamiseks.

Power Platformi komponent	Teave
Power Apps	Eelmääratletud turberollid Dataverse’i andmebaasiga keskkondades
Power Automate	Turberollid ja privaatsus
Power Pages	Veebisaidi haldamiseks vajalikud rollid
Power Virtual Agents	Keskkonna turberollide määramine

Dataverse for Teams keskkonda

Lugege lisateavet keskkondade eelmääratletud turberollide Dataverse for Teams kohta.

Rakendusekohased turberollid

Kui juurutate oma keskkonnas Dynamics 365 rakendusi, lisatakse muud turberollid. Järgmises tabelis on lingid lisateabe saamiseks.

Dynamics 365 rakendus	Turberolli dokumentatsioon
Dynamics 365 Sales	Salesi eelmääratletud turberollid
Dynamics 365 Marketing	Dynamics 365 Marketingi lisatud turberollid
Dynamics 365 Field Service	Dynamics 365 Field Service rollid + mõisted
Dynamics 365 Customer Service	Customer Service’i omnikanali rollid
Dynamics 365 Customer Insights	Customer Insightsi rollid
Rakenduse profiilihaldur	Rakenduseprofiili halduriga seostatud rollid ja õigused
Dynamics 365 Finance:	Turberollid avalikus sektoris
Finants- ja äritoimingute rakendused	Microsoft Power Platformi turberollid

Eelmääratletud turberollide jaoks saadaolevate ressursside kokkuvõte

Järgmises tabelis kirjeldatakse, milliseid ressursse iga turberoll saab luua.

Ressurss	Keskkonna koostaja	Keskkonna administraator	Süsteemikohandaja	Süsteemiadministraator
Lõuendirakendus	X	X	X	X
Pilvevoog	X (mitte-lahendusteadlik)	X	X	X
Konnektor	X (mitte-lahendusteadlik)	X	X	X
Ühendus*	X	X	X	X
Andmelüüs	-	X	-	X
Andmevoog	X	X	-	X
Dataverse'i tabelid	-	-	X	X
Mudelipõhine rakendus	X	-	X	X
Lahenduse raamistik	X	-	X	X
Töölaua voog**	-	-	X	X
AI Builder	-	-	X	X

*Ühendusi kasutatakse lõuendirakendustes ja Power Automate.

**Dataverse for Teams Kasutajad ei saa vaikimisi juurdepääsu töölauavoogudele. Töölauavoogude kasutamiseks peate uuendama oma keskkonna täisvõimsusele Dataverse ja hankima töölauavoo litsentsiplaanid .

Dataverse'i andmebaasita keskkonnas kasutajale turberollide määramine

Andmebaasita keskkondade Dataverse puhul saab kasutaja, kellel on keskkonnas keskkonnaadministraatori roll, määrata turberolle üksikutele kasutajatele või rühmadele ID-st Microsoft Entra .

1. Logige sisse Power Platformi halduskeskusesse.

2. Valige Keskkonnad> [keskkonna valimine].

3. Tehke paanil Juurdepääs suvandis Keskkonna administraator või Keskkonna koostaja valik Kuva kõik, et lisada inimesi kummagi rolli jaoks või neid eemaldada.

   

4. Valige Lisa inimesi ja seejärel määrake ühe või mitme kasutaja või ID-lt Microsoft Entra rühma nimi või meiliaadress.

   

5. Valige suvand Lisa.

Dataverse'i andmebaasiga keskkonnas kasutajale turberollide määramine

Turberolle saab määrata üksikutele kasutajatele, omanikumeeskondadele ja Microsoft Entra rühmameeskondadele. Enne kasutajale rolli määramist veenduge, et kasutaja konto on lisatud ja keskkonnas lubatud.

Üldiselt saab turberoll määrata ainult kasutajatele, kelle kontod on keskkonnas lubatud. Keskkonnas keelatud kasutajakontole turberoll määramiseks lülitage sisse funktsioon allowRoleAssignmentOnDisabledUsers rakenduses OrgDBOrgSettings.

1. Logige sisse Power Platformi halduskeskusesse.

2. Valige Keskkonnad> [keskkonna valimine].

3. Paanil Juurdepääs valige Kuva kõik jaotises Turberollid.

   

4. Veenduge, et loendist oleks valitud õige äriüksus, ja seejärel valige keskkonna rollide loendist roll.

5. Valige Lisa inimesi ja seejärel määrake ühe või mitme kasutaja või ID-lt Microsoft Entra rühma nimi või meiliaadress.

6. Valige suvand Lisa.

Looge, redigeerige või kopeerige turberoll, kasutades uut kaasaegset kasutajaliidest

Saate turberoll hõlpsalt luua, redigeerida või kopeerida ning kohandada seda vastavalt oma vajadustele.

1. Avage Power Platform halduskeskus, valige navigeerimispaanil Keskkonnad ja seejärel valige keskkond.

2. Tehke valik Sätted.

3. Laiendage jaotist Kasutajad + õigused.

4. Valige suvand Turberollid.

5. Täitke sobiv ülesanne:

   • Looge turberoll
   • turberoll redigeerimine
   • turberoll kopeerimine

Turberolli loomine

1. Valige käsuribalt Uus roll .

2. Sisestage väljale Rolli nimi uue rolli nimi.

3. Valige väljal Äriüksus äriüksus, kuhu roll kuulub.

4. Valige, kas meeskonnaliikmed peaksid rolli pärima.

   Kui see säte on lubatud ja roll on meeskonnale määratud, pärivad kõik meeskonnaliikmed kõik rolliga seotud õigused.

5. Valige käsk Salvesta.

6. Määratlege turberoll õigused ja atribuudid.

Turberolli redigeerimine

Valige kas rolli nimi või valige rida ja seejärel valige Redigeeri. Seejärel määratlege turberoll õigused ja omadused.

Mõnda eelmääratletud turberolli ei saa redigeerida. Kui proovite neid rolle redigeerida, pole nupud Salvesta ja Salvesta + Sule saadaval.

Turberolli kopeerimine

Valige turberoll ja seejärel valige Kopeeri. Andke rollile uus nimi. Redigeerige turberoll vastavalt vajadusele.

Kopeeritakse ainult õigused, mitte määratud liikmed ja meeskonnad.

Auditi turberollid

Auditeerige turberolle , et paremini mõista oma Power Platform keskkonnas turvalisuses tehtud muudatusi.

Kohandatud turberolli loomine või konfigureerimine

Kui teie rakenduses kasutatakse kohandatud olemit, tuleb selle õigused turberollile selgelt määrata, enne kui saate rakendust kasutada. Saate lisada õigusi olemasolevale turberollile või luua kohandatud turberolli.

Iga turberoll peab sisaldama minimaalseid õigusi. Lugege lisateavet turberollide ja õiguste kohta.

Jootraha

Keskkond võib säilitada kirjeid, mida saab kasutada mitmes rakenduses. Teil võib olla vaja mitut turberolli, mis annavad erinevad õigused. Näiteks:

• Mõnel kasutajal (nimetage neid toimetajateks) võib olla vaja ainult lugeda, värskendada ja manustada muid kirjeid, nii et nende turberoll on lugemis-, kirjutamis- ja lisamisõigused.
• Teised kasutajad võivad vajada kõiki õigusi, mis toimetajatel on, ning võimalust luua, lisada, kustutada ja jagada. Nende kasutajate turberollil on õigus luua, lugeda, kirjutada, lisada, kustutada, määrata, lisada üksusele ja ühiskasutusse anda.

Minimaalsete õigustega kohandatud turberoll loomine rakenduse käitamiseks

1. Logige sisse Power Platform halduskeskusesse, valige navigeerimispaanil Keskkonnad ja seejärel valige keskkond.

2. Valige Sätted>Kasutajad ja õigused>Turberollid.

3. Valige rakenduseavaja roll ja seejärel valige Kopeeri.

4. Sisestage kohandatud rolli nimi ja seejärel valige Kopeeri.

5. Valige turberollide loendist uus roll ja seejärel valige Veel toiminguid (...) >Muuda.

6. Valige rolliredaktoris vahekaart Kohandatud olemid .

7. Leidke loendist oma kohandatud tabel ja valige lugemis-, kirjutamis- ja lisamisõigused .

8. Valige Salvesta ja sule.

Kohandatud turberoll loomine algusest peale

1. Logige sisse Power Platform halduskeskusesse, valige navigeerimispaanil Keskkonnad ja seejärel valige keskkond.

2. Valige Sätted>Kasutajad ja õigused>Turberollid.

3. Valige Uus roll.

4. Sisestage vahekaardile Üksikasjad uue rolli nimi.

5. Teistel vahekaartidel otsige üles oma olem ning valige toimingud ja nende täitmise ulatus.

6. Valige vahekaart ja leidke oma olem. Näiteks valige kohandatud olemi õiguste määramiseks vahekaart Kohandatud olemid.

7. Valige õigused Loe, Kirjuta, Lisa.

8. Valige Salvesta ja sule.

Minimaalsed õigused rakenduse käitamiseks

Kohandatud turberoll loomisel peab rollil olema kasutaja jaoks rakenduse käitamiseks minimaalsete õiguste kogum. Vaadake lisateavet nõutavate miinimumõiguste kohta.

Vaata ka

Kasutajatele juurdepääsu andmine
Kasutajate keskkondadele juurdepääsu juhtimine: turberühmad ja litsentsid
Kuidas määratletakse kirje juurdepääsu?